Guest User!

You are not Sophos Staff.

[8.050][QUESTION][ANSWERED] Microsoft Xbox MTU errors(Kerberos related)

Ever since updating my ASG to the 8.050 beta(this also happened on the pre-public betas as well) that my Xbox no longer connects to XboxLive. It says my MTU is set to low and needs to be higher than 1364. Which it is(default 1500)

If I replace it with a V7 box, it works without an issue. This also worked fine on 8.000 and 8.001, I have not tested with 8.002. The config is the same as the V7 box since it's using the V7 backup file.

I did some packet captures when the Xbox boots and it goes out and tries to connect, xbox sends replies but when it tries to authenticate me against kerberos, that is where it fails. I see in the dump that it comes in as a malformed packet. I haven't had a chance to test this with anything else that uses Kerberos.

Let me know if you want me to send the packet capture.

Not a high priority since it's just my Xbox and I haven't seen anyone else mention issues with Kerberos on the forum.
Parents
  • Astaro Beta Report
    
    --------------------------------
    Version: 8.050
    Type: QUESTION
    State: ANSWERED
    Reporter: sfurey
    Contributor: Billybob
    MantisID: 
    Target version: 
    Fixed in version: 
    --------------------------------
  • Hi, it is working for me on this beta version. I even did a connectivity retest since I was connecting fine and it also passed.

    This is how I have my xbox360 setup since I got it a few years ago and it has never given me problems. I know you already have it configured and maybe something else is wrong but I have included my setup just for comparison.

    Screenshots:

    1. Setup xbox services as shown. You will also need port 1863 open shown in the next shot.

    2. Create an xbox live service group with the services shown in the screenshot.

    3. DNAT anyone from the internet to xbox IP with service xbox360b defined in the first step. Also notice that I didn't create auto packet filter rules. I hate those and manually configured it in step4.

    4. Create packet filter rules to allow xbox to connect and include the rule for DNAT. 

    Regards 
    Bill.
Reply
  • Hi, it is working for me on this beta version. I even did a connectivity retest since I was connecting fine and it also passed.

    This is how I have my xbox360 setup since I got it a few years ago and it has never given me problems. I know you already have it configured and maybe something else is wrong but I have included my setup just for comparison.

    Screenshots:

    1. Setup xbox services as shown. You will also need port 1863 open shown in the next shot.

    2. Create an xbox live service group with the services shown in the screenshot.

    3. DNAT anyone from the internet to xbox IP with service xbox360b defined in the first step. Also notice that I didn't create auto packet filter rules. I hate those and manually configured it in step4.

    4. Create packet filter rules to allow xbox to connect and include the rule for DNAT. 

    Regards 
    Bill.
Children